未修复的 Windows“SignDrop”漏洞可获取系统权限

这条消息的关键不在漏洞本身的技术细节，而在于“尚无补丁”与“禁用加固措施也有风险”形成的两难：防御方暂时没有低成本的安全选项，暴露窗口完全取决于微软的修复节奏。受影响的是仍运行相关 Windows 版本、且 CLFS 配置落入影响范围的环境，具体面因版本与设置而异，这也意味着风险并非均匀分布。接下来值得观察的是补丁发布的时间表，以及各方是否会先以临时缓解手段应对——在无补丁阶段，缓解措施本身的安全性会成为新的变量。